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(57) Abstract: The invention relates to^a^ nethod for 
transparently exchanging data packets ^with a packet-oriented 
network (LAN), via which a number of network elements (PCI, 
PC2, PC3) and a network node device (ROU) are connected 
based on a common access method. The network elements 
(PCI, PC2, PC3) are allocated unique local addresses (Al, 
A2, A3) only within the network (LAN). The network node 
device (ROU) connects the packet-oriented network (LAN) 
to an external device (H) based on a point-to-point protocol 
(PPP) and performs an address conversion of the address (Al, 
A2, A3) of a network element (PCI, PC2, PC3), said address 
being allocated within the packet-oriented network (LAN), into 
an address valid for the external device (H). A verification of 
message header entries of the data packets exchanged between 
the external device (H) and the network element (PCI) permits 
the establishment of a temporary transparent connection (TC) 
of the network element (PCI) to the external device (H) in 
the event an entry is detected the characterizes an expanded 
point-to-point protocol, e.g. PPPoE, whereby the address (Al) 
newly allocated by the external device (H) is transmitted to the 
external device (H) without address conversion. 

(57) Zusammenfassung: Die Erfindung betrifft ein 
Verfahren zum transparenten Austausch von Datenpaketen 
mit einem paketorientierten Netzwerk (LAN), uber 
das mehrere Netzelemente (PCI, PC2, PC3) und eine 
Netzknoteneinrichtung (ROU) auf Basis eines gemeinsamen 
Zugangsverfahrens verbunden sind. Den Netzelementen sind 
dabei (PCI, PC2, PC3) nur innerhalb des Netzwerks (LAN) 
eindeutige - lokale - Adressen (Al, A2, A3) zugewiesen. Die 
Netzknoteneinrichtung (ROU) verbindet das paketorientierte 
Netzwerk (LAN) mit einer externen Einrichtung (H) auf Basis 
eines Punkt-zu-Punkt-Protokolls (PPP) und nimmt 

[Fortsetzung auf der n&chsten Seite] 
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eine Adressumsetzung der im paketorientierten Netzwerk (LAN) zugewiesenen Adresse (Al, A2, A3) eines Netzelements (PCI, 
PC2, PC3) in eine fUr die exteme Einrichtung (H) giiltige Adresse vor. Durch eine tiberprufung von Nachrichtenkopfeintragen der 
zwischen der externen Einrichhing (H) und dem Netzelement (PCI) ausgetauschten Datenpakete, wird im Falle einer Detektierung 
eines ein erweitertes Punkt-zu-Punkt-Protokoll, z.B. PPPoE, charakterisierenden Eintrags eine Einrichtung einer voriibergehend 
transparenten Verbindung (TC) des Netzelements (PCI) zur extemen Einrichtung (H) durchgefUhrt, wobei die durch die externe 
Einrichtung (H) neuzugewiesene Adresse (Al) ohne Adressumsetzung an die exteme Einrichtung (H) ubergeben wird. 
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Beschreibung 

Verfahren zum transparenten Austausch von Datenpaketen 

Die Erfindung betrifft ein Verfahren und eine Anordnung fur 
einen bedarf sweise transparenten Austausch von Daten eines in 
einem paketorientierten Netzwerk angeordneten Netzelements 
uber ein Netzknotenelement mit einer netzwerk-externen Ein- 
richtung. 

Moderne Kommunikationsprotokolle in ■ paketorientierten Netz- 
werken, z.B. das Internetprotokoll IP, verwenden fur die Ad- 
ressierung der Netzelemente und die - in der Fachwelt auch 
mit "Routing" bezeichnete - Wegebestimmung der Datenpakete 
zwischen Ursprung und Ziel eine Zieladresse. Diese Adresse 
wird fttr das Internetprotokoll IP gebildet aus einer 
IP-Adresse und einer UDP- bzw. TCP Portnummer (User Datagram 
Protocol bzw. Transmission Control Protocol) . Im folgenden 
wird unter Bezugnahme auf die IP-Adresse in Verbindung mit 
.der zugehorigen Portnummer vereinf achend von der Adresse des 
Netzelements gesprochen. Eine derartige Adressierung erleich- . 
tert die globale Kommunikation und Erreichbarkeit, erfordert 
aber eine groBe Anzahl weltweit eindeutiger Adressen. 

Aus diesem Grund werden oftmals Verfahren zur Reduktion der 
Anzahl der fUr die weltweite Kommunikation bendtigten globa- 
len Adressen eingesetzt. Eine Moglichkeit ist die Zuordnung 
privater, d-.h. nur lokal eindeutiger und daher nur lokal gul- 
tiger Adressen in lokalen Netzwerken, auch LAN (Local Area 
Networks ) genannt . 

FUr eine Kommunikation mit Kommunikationspartnern auBerhalb 
des lokalen Netzwerks ist eine Umsetzung der lokalen Adressen 
in andere lokale bzw. globale Adressen notwendig. Dieses Ver- 
fahren wird in der Fachwelt als Adressumsetzung oder auch NAT 
(Network Address Translation) bzw. NPAT (Network and Port 
Address Translation) bezeichnet. Beide Umsetzungsverfahren 
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sind beispielsweise im Dokument RFC 1631 (Request for Com- 
ment) der IETF (Internet Engineering Task Force) definiert. 

Fttr die Wegebestimmung (Routing) von Datenpaketen werden un- 
ter Anwendung von Verfahren zur Adressumsetzung die Adressen 
des lokalen Netzwerks auf offentlich registrierte - globale - 
Adressen umgesetzt. 

Eine Sonderform der Adressumsetzung liegt vor, wenn die Ad- 
ressen aller Netzelemente im paketorientierten Netzwerk auf 
eine einzige Adresse umgesetzt werden, Damit lassen sich die 
Adressen einzelner oder mehrerer Netzelemente verbergen - in 
der Fachwelt daher auch "Masquerading" genannt - indem ein 
paketorientiertes Netzwerk nach aufien hin durch z.B. ledig- 
lich eine einzige Adresse reprasentiert wird. 

Netzelemente - z.B. vernetzte Rechnersysteme wie Arbeits- 
platzrechner - die nur innerhalb des LAN miteinander kommuni- 
zieren, benotigen ftir eine LAN-interne Datenkommunikation 
keine Zuweisung von globalen Adressen. Eine Kommunikation mit 
einem aufierhalb des LAN - insbesondere im Internet - lokali- 
sierten Endpunkt aufbauendes Netzelement wird ilber ein vorbe- 
haltenes Netzelement, im folgenden Netzknoteneinrichtung ge- 
nannt, eine globale Adresse anhand einer Zuordnungstabelle 
zugeordnet. Funktionen einer derartigen Netzknoteneinrichtung 
Ubernimmt meist ein hierfiir vorgesehener Router, oder auch 
ftir eine Netzwerkverwaltung eingesetzte Rechnersystem, auch 
Proxy-Server oder Gateways genannt. Im folgenden wird auf al- 
le derartige Netzknoteneinrichtungen vereinf achend mit dem 
Begriff "Router" Bezug genommen. 

Derartige Router sind je nach Beschaf f enheit - beziiglich To- 
pographie, Kommunikationsprotokollen, Zugrif f sverf ahren - der 
zu verbindenden Netzwerke mit spezialisierten Funktionen aus- 
gestattet. Im folgenden werden Router betrachtet, die ein LAN 
mit einem Datenkommunikationsdienstanbieter, einem sogeriann- 
ten Provider, verbinden. Der Provider weist i.a. der verbun- 



WO 2004/030317 




:T/DE2003/002583 



3 

denen Netzknoteneinrichtung fttr die Dauer einer Kommunikati- 
onsverbindung eine globale Adresse zu, uber die Verbindungs- 
wUnsche von Netzelementen aus dem LAN mittels der erwahnten 
Adressumsetzung bearbeitet werden. 

Auf den Provider wird an gegebener Stelle auch als "Externe 
Einrichtung" Bezug genommen, urn dessen topograph! schen Aspekt 
als Endpunkt einer Pu nkt-zu-Punkt-Kommunikation mit dem Rou- 
ter herauszustellen. Unter dem Begriff der Datenkommunikation 
wird der Austausch paketorientierter Daten verstanden, die 
z.B. einen rechnergesttitzten Datenaustausch oder auch einen 
Datenaustausch von Kommunikationseinrichtungen dienen. 

Eine Anbindung an das Netzwerk des Providers ist mit vieler- 
lei Zugangsmoglichkeiten moglich. Aus Grunden der ubersicht- 
lichkeit wird im folgenden exemplarisch ein Zugang auf Basis 
eines Punkt-zu-Punkt-Kommunikationsprotokolls - abktirzend 
auch PPP genannt - erlautert. Das PPP ermSglicht einen Aus- 
tausch von Daten uber synchrone und asynchrone Wahl- oder 
Standleitungen und arbeitet unabhangig von der jeweils ver- 
wendeten physikalischen Schnittstelle unter der Voraussetzung 
des Vorhandenseins einer - transparenten, voll duplexf ahigen 
Leitung. 

In Erweiterung des PPP-Protokolls wird von der IETF in dem 
Dokument RFC 2516 ein Protokoll beschrieben, mit dem PPP- 
Sitzungen uber ein Obertragungsmedium - insbesondere dem so- 
genannten Ethernet - mit einem Zugriff multipler Kommunikati- 
onspartner ermoglicht werden. Dabei werden PPP-Datenpakete in 
Ethernet-Rahmen eingekapselt . Auf dieses Protokoll wird im 
folgenden mit dem Begriff PPPoE (PPP over Ethernet) Bezug ge- 
nommen. Mit dem erweiterten paketorientierten Protokoll PPPoE 
wird eine logische Punkt-zu-Punkt-Verbindung uber das ansons- 
ten verbindungslose Medium Ethernet ermoglicht. 

Ein Datenpaket gemafi des IP ( Interne tprotokoll) wird in ein 
Datenpaket gemaU des PPPoE-Protokolls konvertiert, indem das 
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sogenannte IP-Datagramm - das ursprtingliche IP-Datenpaket - 
mit einem PPP-Kopf eintrag ("Header") sowie mit einem PPPoE- 
Header versehen wird. Das Datenpaket wird schliefilich zur 
ttbertragung Uber das LAN in einem Ethernetrahmen eingekap- 
selt . 

Ein Anwendungsbeispiel fur eine Datenverbindung unter Verwen- 
dung des PPPoE-Protokolls ist beispielsweise ein aus mehreren 
Arbeitsplatzrechnem und einem Router gebildetes LAN, wobei 
ein Austausch von Datenpaketen der Arbeitsplatzrechner mit 
dem Router sowohl gemafi des PPPoE-Protokolls als auch unter 
Verwendung des Internetprotokoll erfolgen kann. Die Daten 
beider vorgenannten moglichen Protokolle werden als Datenpa- 
ket uber das Ethernet transportiert . Dazu werden die Daten in 
einen sogenanhten Ethernet-Rahmen eingekapselt, den der Rou- 
ter an eine mit ihm verbundene Modulier- 

/Demoduliereinrichtung (abkilrzend auch Modem) weitergibt. 

Das Modem moduliert diese Datenpakete in einen Datenstrom und 
gibt diesen an den Provider, z.B. Uber eine feste Kommunika- 
tionsverbindung, weiter. Die Ruckrichtung vom Provider er- 
folgt in analoger Weise mit einer Demodulation des Daten- 
stroms in Datenpakete. 

Eine oben beschriebene PPPoE-Kommunikationsverbindung kommt 
insbesondere bei einer xDSL-Datenverbindung (Digital Subscri- 
ber Line, wobei "x" fur unterschiedliche Varianten wie z.B. 
Asymmetrical DSL, ADSL oder Symmetric Bitrate DSL, SDSL 
steht) zum Einsatz. 

Durch die eingangs erwahnte Adressumsetzung ergibt sich auch 
bei dem erwahnten Einsatzfall der Vorteil, dass mehrere Ar- 
beitsplatzrechner mit unterschiedlichen, lediglich LAN-intern 
gtiltigen IP-Adressen uber eine einzige IP-Adresse des Routers 
an der Datenkommunikation beteiligt sind. Diese IP-Adresse 
wird ublicherweise vom Provider fur die jeweilige Datenkommu- 
nikationssitzung zugewiesen. 
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Die Adressumsetzung wird vom Router gew6hnlich innerhalb der 
IP-Schicht vorgenommen, die im weitesten Sinn auf der Schicht 
3 des ISO/OSI-Schichtenmodells (International Standardization 
Organization, Open Systems Interconnection) lokalisiert ist. 
Durch diese Adressumsetzung ergeben sich Probleme, die eine 
uneingeschrankte Nutzung unterschiedlicher Applikationen ver- 
hindern und von denen einige im folgenden kurz angesprochen 
werden. 

Probleme ergeben sich bei einem durch Applikationen - wie 
beispielsweise "active ftp" oder "Netmeeting" - benotigten 
oder per Spezif ikation geforderten Austausch von IP- und/oder 
Portadressen in iibergeordneten Protokollschichten. Da her- 
kommliche Router diese Protokollschichten nicht bearbeiten,. 
ergibt sich ein Konflikt bei der eindeutigen Adresszuweisung, 

Ein weiteres Problem ergibt sich, wenn eine ankommende Ver- 
bindung zu einem Netzelement, d-h. zu dessen sogenannten lo- 
gischen Port, innerhalb des LAN aufgebaut werden soil, welche 
nicht von einen gehenden Verbindungsaufbau auf dem gleichen 
Port ausging. In diesem Fall kann der Router aus der empfan- 
genen Portadresse das anzusprechende Netzelement innerhalb 
des LAN nicht identif izieren. Ein Serverbetrieb eines im LAN 
lokalisierten Netzelements ist damit nicht ohne weiteres mog- 
lich. 

Bestimmte auf einen PPPoE-Treiber in einem Netzelement des 
LAN aufbauende Applikationen konnen nicht verwendet werden 
wenn der Router in Richtung LAN kein PPPoE-Protokoll anbie- 
tet. 

Aufgabe der Erfindung ist es, eine Anordniing und ein Verfah- 
ren anzugeben, bei deren Anwendung die obigen Probleme ver- 
mieden werden. 
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Eine LGsung der Aufgabe erfolgt hinsichtlich ihres Verfah- 
rensaspekts durch ein Verfahren mit den Merkmalen des Patent- 
anspruchs 1 und hinsichtlich ihres Vorrichtungsaspekts durch 
eine Anordnung mit den Merkmalen des Patent anspruchs 11. 

Ein aus mehreren Netzelementen bestehendes paketorientiertes 
Netzwerk ist tlber eine Netzknoteneinrichtung mit einer exter- 
nen Einrichtung, beispielsweise einem sogenannten Internet 
Service Provider (ISP) verbunden. Im Zuge eines Verbindungs- 
aufbaus - welcher im Allgemeinen mit einer Ubermittlung eines 
Benutzernamens und gegebenenf alls eines Passworts an die ex- 
terne Einrichtung einhergeht - zwischen einem ersten Netzele- 
ment und der externen Einrichtung wird vom ersten Netzelement 
bzw. dem Netzknotenelement eine fur die Verbindung zu verwen- 
dende Adresse von der externen Einrichtung bezogen. Unter der 
Adresse des Netzelements ist insbesondere eine Inter- 
net-Protokolladresse (IP-Adresse) zu verstehen. Die vormals 
zugewiesene, nur innerhalb des paketorientierten Netzwerks 
gttltige Adresse - lokale Adresse - des ersten Netzelements 
wird im Zuge des Verbindungsaufbaus z.B. mit der von der ex- 
ternen Einrichtung bezogenen Adresse uberschrieben. 

Erfindungsgemafi wird eine OberprUfurig von Nachrichtenkopf ein- 
tragen der zwischen der externen Einrichtung und dem Netzele- 
ment ausgetauschten Datenpakete vorgenommen. Wird in dem cha- 
rakterisierenden Eintrag eines Datenpakets ein erweitertes 
paketorientiertes Protokoll detektiert, so wird zwischen dem 
zugehdrigen- Netzelement und der externen Einrichtung eine vo- 
rtlbergehend transparente Verbindung aufgebaut, wobei statt 
der dem Netzelement im paketorientierten Netzwerk zugewiese- 
nen Adresse die von der externen Einrichtung an die Netzkno- 
teneinrichtung ubergebene Adresse verwendet wird. Als erwei- 
tertes paketorientiertes Protokoll wird beispielsweise ein 
Kommunikationsprotokoll gemafi PPPoE (Punkt-zu-Punkt-Protokoll 
over Ethernet) verwendet. 
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Ein wesentlicher Vorteil des erf indungsgemaBen Verfahrens ist 
darin zu sehen, dass eine bedarfsweise "transparente" Verbin- 
dung automatisch erfolgt. Damit entf alien bisher verwendete 
Verfahren, wie etwa in der Netzknoteneinrichtung erfolgende, 
5 aufwandige Protokollanalysen hoherer Protokollschichten in- 
nerhalb des Kommunikationsprotokolls, z.B. unter Verwendung 
eines sogenannten "Application Level Gateways", welches in 
den Dokumenten RFC 3027 oder RFC 3022 beschrieben wird. 

10 Bei einer transparenten Verbindung wird zur Kommunikation 
zwischen dem beteiligten Netzelement und der externen Ein- 
richtung das PPPoE-Protokoll verwendet, wobei eine Adressum- 
setzung in der Netzknoteneinrichtung unterbleibt. Stattdessen 
wird vom Netzelement die beim Verbihdungsaufbau von der ex- 

•15 ternen Einrichtung bezogene Adresse verwendet und ttber die 

Netzknoteneinrichtung unverandert an die externe Einrichtung 
weitergegeben. 

In vorteilhafter Weise ist der Aufbau einer transparenten 
20 Verbindung durch jedes Netzelement innerhalb des paketorien- 
tierten Netzwerkes durchf uhrbar . Die Netzknoteneinrichtung 
muss also nicht - wie bisher ttblich - Datenpakete kommender 
Verbindungen auf "neuen" Portadressen zu einem festkonfigu- 
rierten Rechner system leiten. Derartige, im Stand der Technik 
•25 bekannte Konf igurationen, werden auch als "Exposed Machines" 
bezeichnet . 

In vorteilhafter Weise ist damit die Verwendung eines PPPoE- 
Treibers in einem Netzelement trotz einer Verwendung einer 
30 leitwegebestimmenden Netzknoteneinrichtung, insbesondere Rou- 
ter, meglich. Damit ist die vorteilhafte Nutzung von Diensten 
der externen Einrichtung, insbesondere eines sogenannten ISP 
(Internet Service Provider) moglich, welche von einer Anmel- 
dung eines Teilnehmers an dem Netzelement abhangig sind. 
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In vorteilhafter Weise ist ein Betrieb des Uber eine transpa- 
rente Verbindung mit der externen Einrichtung verbundenen 
Netzelements als Server ohne weitere Mafinahmen realisierbar . 

In vorteilhafter Weise ist neben einer meist durch die exter- 
ne Einrichtung festgelegten maximalen Anzahl von transparen- 
ten Verbindungen, die Verwaltung von "herkommlichen" - d.h. . 
mit einer Adressumsetzung und Leitwegefiihrung erfolgenden - 
Verbindungen der Ubrigen Netzelemente weiterhin moglich. 

Vorteilhafte Weiterbildungen der Erfindung sind in den Unter- 
ansprtlchen angegeben. 

In vorteilhafter Weise erfolgt vor einer Einrichtung der 
transparenten Verbindung far eiri Netzelement eine OberprU- 
fung, ob fttr mindestens ein anderes Netzelement bereits eine 
derartige transparente Verbindung besteht. Eine derartige ma- 
ximale Anzahl transparenter Verbindungen und/oder "herkommli- 
cher" Verbindungen - siehe oben - hangt beispielsweise von 
Vorgaben der externen Einrichtung ab. 

In vorteilhafter Weise wird eine Beendigung der transparenten 
Verbindung herbeigeftihrt, sobald eine Verbindungsabbauanf or- 
derung in der Fachwelt auch mit einem PPPoE-Active- 
Discovery-Terminate-Vorgang bezeichnet - detektiert wird. Ei- 
ne derartige Verbindungsabbauanf orderung wird beispielsweise 
durch ein Datenpaket mit vorbehaltener Struktur, auch Verbin- 
dungssteuerungs element genannt/ in einem charakterisierenden 
Eintrag tibermittelt . 

Vorteilhaft wird eine derartige Verbindungsabbauanforderung 
auch dann ausgelost, wenn eine vordef inierbare Zeitperiode 
- in der Fachwelt auch als "Timeout" bezeichnet - ttberschrit- 
ten wurde, innerhalb der kein Austausch von Datenpaketen nach 
dem erweiterten paketorientierten Protokoll erfolgt ist. Eine 
derartige MaBnahme vermeidet eine Belegung transparenter Ver- 
bindungen fiir den Fall dass ein die Verbindungsabbauanf or de- 
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rung transportierendes Verbindungssteuerungselement durch ei- 
nen Ubertragungsfehler nicht eintrifft. 

Ein Ausftihrungsbeispiel der Erfindung wird im folgenden an- 
hand der Zeichnung naher erlautert. 

Dabei zeigen: 

Fig. 1: Ein Strukturbild zur schematischen Darstellung ei- 
ner Datenkommunikationsverbindung zwischen einem 
paketorientiertem Netzwerk und einer externen Ein- 
richtung, und 

Fig. 2: Ein Strukturbild zur schematischen Darstellung ei- 
ner erfindungsgemafien Netzknoteneinrichtung. 

In Fig. 1 ist ein paketorientiertes Netzwerk LAN mit einem 
ersten Netzelement PCI, einem zweiten Netzelement PC2 sowie 
einem dritten Netzelement PC3 dargestellt. 

Die Netzelemente PC1,PC2,PC3 sind untereinander sowie zu ei- 
ner Netzknoteneinrichtung ROU uber ein gemeinsames Ubertra- 
gungsmedium, beispielsweise einem Ethernet, verbunden. Die 
Netzknoteneinrichtung ROU verfugt uber eine erste Netzwerk- 
schnittstelle IF1 zum Anschluss an das paketorientierte Netz- 
werk LAN sowie Uber eine zweite Netzwerkschnittstelle IF2, 
welche die Netzknoteneinrichtung ROU mit einem Eingang einer 
Modulier-/Demoduliereinrichtung MOD - auch Modem genannt - 
verbindet. Zwischen der zweiten Netzwerkschnittstelle IF2 und 
dem Eingang des Modems MOD werden ebenso wie im paketorien- 
tierten Netzwerk LAN Daten auf paketorientierter Basis ausge- 
tauscht . 

In einer alternativen Ausfuhrungsform sind Modulier- 
/Demodulierfunktionen in die Netzknoteneinrichtung ROU- integ- 
riert, wodurch sich der Einsatz des Modems MOD erUbrigt. 
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Die Netzknoteneinrichtung ROU ist beispielsweise als Router, 
Oder alternativ auch als Gateway oder als Proxy-Server ausge- 
f uhrt . 

Das Modem MOD ist mit einer externen Einrichtung H verbunden. 
Die Verbindung des Modems MOD zur externen Einrichtung H er- 
folgt beispielsweise tiber eine f estzugeordnete Telekommunika- 
tionsleitung. 

Das erf indungsgemSJie Verfahren ist im iibrigen nicht auf ein 
physikalisches Ubertragungsverf ahren beschrankt. Alternativ 
zu einer f estzugeordneten Telekommunikationsleitung sind bei- 
spielsweise auch Ausftthrungsformen unter Anwendung von ATM- 
(Asynchronous Transfer Mode) oder Funkstreckentechniken rea- 
lisierbar . 

Jedem jeweiligen Netzelement PC1,PC2,PC3 innerhalb des paket- 
orientierten Netzwerks LAN ist eine jeweilige lokale, d.h. 
nur innerhalb des- paketorientiertem Netzwerks LAN eindeutige 
Adresse A1,A2,A3 zugeordnet. Die Zuordnung der jeweiligen Ad- 
resse A1,A2,A3 zum jeweiligen Netzelement PC1,PC2,PC3 erfolgt 
z.B. dynamisch Uber einen - nicht dargestellten - Leitrechner 
bzw. Server oder auch fest eingestellt an einer dem jeweili- 
gen Netzelement PC1,PC2,PC3 zugeordneten - nicht dargestell- 
ten - Netzwerkkarte. Fiir die dynamische Zuordnung der jewei- 
ligen Adresse A1,A2,A3 wird z.B. das Protokoll DHCP (Dynamic 
Host Configuration Protocol) angewandt. 

Der Netzknoteneinrichtung ROU wiederum ist im Allgemeinen von 
der externen Einrichtung H eine - nicht dargestellte - Adres- 
se im Rahmen eines Verbindungsaufbaus zugewiesen worden, wel- 
che im - nicht dargestellten - verbundenen Netzwerk der ex- 
ternen Einrichtung H eindeutig bzw, gtiltig ist. 

Die Kommunikation der Netzelemente PC1,PC2,PC3 untereinander 
sowie mit der Netzknoteneinrichtung ROU, erfolgt innerhalb 
des paketorientiertem Netzwerk LAN Uber Datenpakete z.B. in 
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Form sogenannter Ethemet-Rahmen. Ein derartiger Ethemet- 
Rahmen besteht aus einem Ethernet-Nachrichtenkopf eintrag, 
auch "Header" genannt, sowie einem Prtlf summenf eld. Der 
Ethernet-Nachrichtenkopfeintrag sowie das Prtif summenf eld ei- 
nes derartigen Datenpakets umschlieBen ein Datagramm, das im 
folgenden detaillierter beschrieben wird. 

Im Ealle einer Kommunikation nach dem Internetprotokoll (IP) 
enthalt der zugehbrige Ethemet-Rahmen ein IP-Datagramm, wel- 
ches durch einen IP-Nachrichtenkopf eintrag gekennzeichnet 
ist. Im Fall einer Kommunikation nach den PPPoE-Protokoll 
(Punkt-zu-Punkt-Protokoll over Ethernet) enthalt das im E- 
thernet-Rahmen eingekapselte Datagramm ein PPPoE-Datagramm, 
welches durch einen PPPbE-Nachrichtehkopf eintrag gekennzeich- 
net ist. Das PPPoE-Datagramm enthalt seinerseits ein Da- 
tagramm nach dem PPP-Protokoll ( Point- to-Point Protocol) mit 
einem entsprechenden PPP-Nachrichtenkopf eintrag . Das PPPoE- 
Datagramm enthalt des weiteren einen Nutzdateneintrag - auch 
"User Data" genannt - welcher wiederum ein IP-Datagramm mit 
der oben genannten Struktur enthalt. 

Im folgenden wird von einer Kommunikation der externen Ein- 
richtung H uber das Modem MOD sowie uber die Netzknotenein- 
richtung ROU mit Netzelementen PC1 / PC2 / PC3 des paketorien- 
tierten Netzwerks LAN ausgegangen. Die Netzelemente 
PC1,PC2,PC3 kommunizieren dabei in einem ersten Schritt mit 
der vermittelten Netzknoteneinrichtung ROU gemafc des Inter- 
netprotokolls . Zur Adressierung einer jeweiligen Netzeinrich- 
tung PC1,PC2,PC3 ftlhrt die Netzknoteneinrichtung ROU eine Ad- 
ressumsetzung - auch Network Address Translation, NAT ge- 
nannt - zwischen der von der externen Einrichtung H zugewie- 
senen Adresse - insbesondere in Form einer Internet Protocol- 
Adresse, IP-Adresse - und der jeweiligen, nur im paketorien- 
tiertem Netzwerk LAN gultigen Adresse A1,A2,A3 durch. 



In einem zweiten Schritt wird davon ausgegangen, dass das 
erste Netzelement PCI das Kommunikationsprotokoll andert, 
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d h. statt des internetprotokolls jetzt eine PPPoE- 
Kommunikationsverbindung initiiert. Die Netzknoteneinrichtung 
ROU detektiert diesen Wechsel in einer noch zu beschreibenden 
• weise und richtet im f olgenden eine transparente Verbindung 
TC - in der Zeichnung durch eine punktierte Linie symboli- 
siert - ein. Die in der Zeichnung dargestellte, die transpa- 
rente Verbindung TC symbolisierende punktierte Linie veriauft 
lediglich aus Obersichtsgrunden neben der Netzknoteneinnch- 
tung ROU. Tatsachlich erfolgt diese transparente Verbindung 
0 TC unter aktiver Beteiligung der Netzknoteneinrichtung ROU. 

Fur eine Einrichtung der transparenten Verbindung TC werden 
jeweilige - nicht dargestellte - Netzwerkschnittstellen des 
ersten Netzelements PCI bzw. der Netzknoteneinrichtung ROU 
5 eindeutig identif izierende Adressen berticksichtigt bzw. modi- 
fiziert. 

Eine derartige, die jeweilige Netzwerkschnittstelle eindeutig 
identifizierende Adresse ist als MAC-Adresse (Media Access 
0 Control) bekannt. Die MAC-Adresse ist eine zur weltweit ein- 
deutigen Identif ikation eines Knotens (z.B. Hardware-Adresse 
einer Netzwerkschnittelle) dienende unveranderliche Hardware- ■ 
adresse. 

25 Die Netzknoteneinrichtung ROU empfangt Datenpakete vom ersten 
Netzelement PCI an der die Netzknoteneinrichtung mit dem pa- 
ketorientierten Netzwerk LAN verbindenden ersten Netzwerk- 
schnittstelle IF1. Charakterisierende Nachrichtenkopf eintrage 
der vom ersten Netzelement PCI Obersandten Datenpakete weisen 
30 als Ursprungs-MAC-Adresse die MAC-Adresse der ersten Netzele- 
ments PCI und als Ziel-MAC-Adresse die MAC-Adresse der ersten 
Netzwerkschnittstelle IF1 der Netzknoteneinrichtung ROU auf . 
Die Netzknoteneinrichtung ROU ubergibt diese Datenpakete in- 
tern an eine die Netzknoteneinrichtung ROU mit der externen 
35 Einrichtung H verbindende zweiten Netzwerkschnittstelle IF2 
wobei zuvor eine Anderung in den Ursprungs- bzw. Ziel-MAC- 
Adressen vorgenommen wird. Die als Ziel zu verwendende MAC- 
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Adresse der externen Einrichtung H wurde wahrend des Verbin- 
dungsaufbaus zwischen dem ersten Netzelement PCI und der ex- 
ternen Einrichtung H an die Netzknoteneinrichtung ROU gesen- 
det, wobei die tlbermittelnde Netzknoteneinrichtung ROU diese 
MAC-Adresse gespeichert hat. Die Netzknoteneinrichtung ROU 
stellt als Ursprungs-MAC-Adresse die MAC-Adresse der zweiten 
Netzwerkschnittstelle IF2 und als Ziel-MAOAdresse die 
- vormals gespeicherte - MAC-Adresse der* externen Einrichtung 
H ein. FUr von der externen Einrichtung H gesendeten Datenpa- 
kete werden die jeweiligen MAC-Adressen entsprechend in umge- 
kehrten Sinn uitigesetzt. 

Im Verlauf des Aufbaus der transparenten Verbindung TC wird 
dem ersten Netzelement PCI von der externen Einrichtung H ei- 
ne neue Adresse Al (IP-Adresse) zugewiesen, mit der. die vor- 
mals gtiltige Adresse Al Uberschrieben wird. 

Zur Kontrolle der transparenten Verbindung TC wird auBerdem 
zwischen der externen Einrichtung H und der ersten Netzkno- 
teneinrichtung PCI eine sogenannte "Session ID" vereinbart, 
welche die Datenverbindungsschicht ("Session") der transpa- 
renten Verbindung TC eindeutig kennzeichnet . 

Zur Kommunikation zwischen dem ersten Netzelement PCI und der 
externen Einrichtung H auf Basis der transparenten Verbindung 
TC wird das PPPoE-Protokoll verwendet, wobei eine Adressum- 
setzung seitens der Netzknoteneinrichtung ROU unterbleibt. 
Stattdessen- wird beim Verbindungsaufbau - siehe oben - der 
transparenten Verbindung TC bezogene Adresse Al des Netzele- 
ments PCI iiber die Netzknoteneinrichtung ROU unverSndert tlber 
das Modem MOD an die externe Einrichtung H weitergegeben. 

Wird der Aufbau der transparenten Verbindung beispielsweise 
durch das erste Netzelement PCI veranlasst, erfolgt der Da- 
tenaustausch Uber einen - nicht dargestellten - PPPoE-Treiber 
im ersten Netzelement PCI. Die transparente Verbindung TC er- 
folgt bidirektional, d.h. auch RUckpakete von der externen 
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Einrichtung H werden iiber die Netzknoteneinrichtung ROU ohne 
Adressumsetzung bzw. ohne Protokollumwandlung an das erste 
Netzelement PCI durchgestellt . 

, Die Netzknoteneinrichtung ROU detektiert anhand der PPPoE- 
Nachrichtenkopfeintrage eine bestehende transparente Verbin- 
dung TC und veranlasst ggf . anhand von vorbehaltenen Proto- 
kollelementen - auch Verbindungssteuerungselemente genannt - 
wie beispielsweise einer Verbindungsabbauanforderung den Ab- 

) bau der transparenten Verbindung TC. Zusatzlich zu einer de- 
zidierten Verbindungsabbauanforderung durch ein Verbindungs- 
steuerungselement wird von der Netzknoteneinrichtung ROU auch 
ein Ereignis ("Timeout") ausgel5st, sobald uber einen vorde- 
finierten Zeitraum kein Austausch von Datenpaketen nach dem 

5 pppoE-Protokoll erfolgt ist. Die Netzknoteneinrichtung ROU 
beendet mit diesem Ereignis die Datenverbindung ("Session") 
auf Basis der transparenten Verbindung TC. Mit der Beendigung 
der transparenten Verbindung TC des ersten Netzelements mit 
der externen Einrichtung H ist fur die Netzelemente 

0 PC1,PC2,PC3 eine - nicht dargestellte - transparente Verbin- 
dung mit der externen Einrichtung H aufbaubar. 

Im folgenden wird in einer weiteren Ausfuhrungsf orm eine Ver- 
waltung von Kommunikationsverbindungen zwischen den Netzele- 
25 menten PC1,PC2,PC3 mit der externen Einrichtung H erlautert. 
Externe Einrichtungen H wie z.B. ein Internet-Provider unter- 
stUtzen haufig nur eine begrenzte Anzahl gleichzeitiger Ver- 
bindungen, im vorliegenden Fall aus dem paketorientierten 
Netzwerk LAN. 

30 

UnterstUtzt der Provider beispielsweise lediglich eine PPPoE- 
Verbindung, so sind gegebenenf alls andere bestehende transpa- 
rente Kommunikationsverbindungen nach dem PPPoE-Protokoll zu 
unterbrechen, urn dem betreffenden Netzelement PCI einen ex- 
35 klusiven Kommunikationszugrif f fur die Dauer einer transpa- 
renten Verbindung PC zur Verfugung zu stellen. 
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Fttr den Fall/ dass das Netzelement PCI eine transparente Ver- 
bindung TC zu der externen Einrichtung H aufbauen will, wah- 
rend das zweite Netzelement PC2 eine derartige - nicht darge- 
stellte - transparente Verbindung bereits unterhalt, ist der 
exklusive Zugriff mittels einer transparenten Verbindung TC 
des ersten Netzelements abzuwehren. Dies ist ein Beispiel ei- 
ner - z.B. in der Netzknoteneinrichtung ROU implementierten - 
Prioritatsregel nach einem sogenannten "First-Come-First- 
Serve"-Prinzip. Wird von der externen Einrichtung H eine gr6- 
JJere Anzahl Verbindungen mit dem paketorientierten Netzwerk 
LAN ermoglicht, sind gegebenenf alls weitergehende Strategien 
zur Implementierung einer Prioritatsregel in der Netzknoten- 
einrichtung ROU zu implementieren. 

Neben einer transparenten Verbindungen TC ist eine Kommunika- 
tion mit der externen Einrichtung H auf Basis von "herk6mmli- 
chen" - d.h. mit einer Adressumsetzung und Leitwegeftihrung 
erfolgenden - Verbindungen ftir die Netzelemente PC1,PC2,PC3 
Uber die Netzknoteneinrichtung ROU weiterhin mSglich. 

Im folgenden wird unter weiterer Bezugnahme auf die Funkti- 
onseinheiten der Fig. 1 der schematische Aufbau der Netzkno- 
teneinrichtung ROU naher erlautert. 

In Fig. 2 ist ein Netzknotenelement ROU mit einer ersten 
Netzwerkschnittstelle IF1 und einer zweiten Netzwerkschnitt- 
stelle IF2 dargestellt. Die erste Netzwerkschnittstelle IF1 
ist - vgl. Fig. 1 - mit den Netzelementen PC1,PC2,PC3 des pa- 
ketorientierten Netzwerks LAN verbunden, die zweite Netzwerk- 
schnittstelle IF2 sei mit der Modulier-/Demoduliereinrichtung 
MOD verbunden. Die beiden fUr bidirektionale Kommunikation 
vorgesehenen Schnittstellen IF1,IF2 sind im tlbrigen weitge- 
hend identisch ausgestaltet . 

Die erste und die zweite Netzwerkschnittstelle IF1,IF2 der 
Netzknoteneinrichtung ROU sind mit einer jeweiligen Schnitt- 
stellentibergabeeinheit LI1,LI2 verbunden. Die Schnittstellen- 
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tibergabeeinheiten LI1,LI2 dienen einem Austausch von Datenpa- 
keten der Netzknoteneinrichtung ROU tiber die jeweilige Netz- 
werkschnittstelle IF1,IF2 sowie zur Obergabe auf weitere, im 
folgenden beschriebene, interne Einheiten der Netzknotenein- 
richtung ROU, 

Die erste Schnittstellenubergabeeinheit LI1 ist mit einer 
Oberwachungseinheit MON verbunden. Die Oberwachungseinheit 
MON nimmt eine Oberprtifung von Nachrichtenkopf eintragen aus- 
getauschter Datenpakete vor. Des weiteren steuert die Oberwa- 
chungseinheit MON eine erste und eine zweite Oberbrlickungs- 
einheit BDP1,BDP2, welche eine WegefUhrung der Datenpakete 
innerhalb der Netzknoteneinrichtung ROU steuern. 

Detektiert die Oberwachungseinheit MON ein tiber die Schnitt- 
stellenubergabeeinheit Lil ubergebenes Datenpaket als Verbin- 
dungssteuerungselement mit einem PPPoE- 

Nachrichtenkopfeintrag, so wird dieses Datenpaket von der O- 
berwachungseinheit MON an die erste OberbrUckungseinheit BDP1 
Uber einen Weg SC an die zweite OberbrUckungseinheit BDP2 tl- 
bergeben, von welcher das Datenpaket an die Schnittstellen- 
tibergabeeinheit LI2 und schliefilich an die Netzwerkschnitt- 
stelle IF2 weitergeleitet wird. In der Oberwachungseinheit 
MON oder in einer der beiden OberbrUckungseinheit en BDP1, BDP2 
wird die oben genannte Modifikation der MAC-Adressen in den 
Datenpaketen vorgenommen. Alternativ hierzu wird dieser Aus- 
tausch in einer - nicht dargestellten - Protokolleinheit vor- 
genommen . 

Wird von der Oberwachungseinheit MON dagegen kein PPPoE- 
Nachrichtenkopfeintrag detektiert/ so wird das Datenpaket un- 
ter Einbeziehung weiterer im folgenden zu erlauternden Funk- 
tionseinheiten u.a. in ein Datenpaket gemali des PPPoE- 
Protokolls konvertiert . 

Dazu wird das betreffende Datenpaket wiederum an die erste 
OberbrUckungseinheit BDP1 geleitet, von wo es diesmal - in 
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der Zeichnung durch einen vertikalen Doppelpfeil darge- 
stellt - an eine Wegef Uhrungseinheit IPR weitergeleitet wird. 
Es handelt sich dabei urn Datenpakete einer rein Internetpro- 
tokoll ("Pure IP") basierten Kommunikation ohne PPPoE- 
Datagramme, fur welche einer Adressumsetzung der IP-Adresse 
und ggf • der TCP-Portnummer (Transfer Control Protocol) 
durchzufilhren ist. Diese Adressumsetzung wird in der genann- 
ten wegefuhrungseinheit IPR vorgenommen, sofern im Vorfeld 
eine Verbindung zur externen Einrichtung H aufgebaut wurde. 
Bei einer derartigen Adressumsetzung wird der Internetproto- 
koll-Nachrichtenkopfeintrag des im Ethernet-Datenpaket ent- 
haltenen IP-Datagramms bearbeitet, indem ein Eintrag der IP- 
Adresse und ggf. der TCP-Portnummer in einem Datenfeld des 
IP-Nachrichtenkopfeintrags entsprechend geandert wird. 

Das Datenpaket wird anschliefiend an eine PPP-Konvertierein- 
heit PPP ubergeben, in der das IP-Datagramm mit einem PPP- 
Datenkopf eintrag versehen wird. 

Das Datenpaket wird anschlieiiend an eine PPPoE-Konvertier- 
ungseinheit ubergeben, in der der analoge Bearbeitungsschritt 
mit einem PPPoE-Nachrichtenkopf eintrag erfolgt. 

Das Datenpaket wird im Anschluss an die zweite Uberbrtickungs- 
einheit BDP2 Ubergeben, welche, von der Uberwachungseinheit 
MON gesteuert, eine Obergabe an die zweite Schnittstellen- 
tibergabeeinheit LI2 veranlasst. Von dieser wird das Datenpa- 
ket schliefilich an die zweite Netzwerkschnittstelle IF2 uber- 
geben. 

Da eine bidirektionale Kommunikation vorliegt, erfolgt die 
Wegefiihrung der Datenpakete auch in der Gegenrichtung, welche 
analog zur vorhergehenden Beschreibung erfolgt. 
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Patentansprtiche 

1. Verfahren zum transparenten Austausch von Datenpaketen mit 
einem paketorientierten Netzwerk (LAN) , Ober das mehrere 

5 Netzelemente (PCI, PC2, PC3) und eine Netzknoteneinrichtung 
(ROU) verbunden sind, wobei 

- den Netzelementen (PC1,PC2, PC3) nur innerhalb des Netz- 
werks (LAN) eindeutige Adressen (A1,A2,A3) zugewiesen 
sind, 

10 - die Netzknoteneinrichtung (ROU) das paketorientierte Netz- 
werk (LAN) mit einer externen Einrichtung (H) verbindet 
und 

- die Netzknoteneinrichtung (ROU) eine Adressumsetzung der 
im paketorientierten Netzwerk (LAN) zugewiesenen Adresse 

15 (A1,A2,A3) eines Netzelements (PCI , PC2, PC3) in eine fttr 

die externe Einrichtung (H) gultige Adresse vornimmt, 
umfassend folgende Schritte: 

- Aufbau einer Verbindung zwischen einem ersten Netzelement 

(PCI) und der externen Einrichtung (H) , 
20 - Uberprlifung von Nachrichtenkopf eintragen der zwischen der 
externen Einrichtung (H) und dem ersten Netzelement (PCI) 
ausgetauschten Datenpakete, 

im Falle einer Detektierung eines ein erweitertes paket- 
orientiertes Protokoll charakterisierenden Eintrags Ein- 
25 richtung einer voriibergehend transparenten Verbindung (TC) 

zwischen dem ersten Netzelement (PCI) und der externen 
Einrichtung (H) , wobei die dem ersten Netzelement (PCI) 
zugewiesene Adresse (Al) ohne Adressumsetzung an die ex- 
terne Einrichtung (H) tlbergeben wird. 

30 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

dass beim Aufbau der Verbindung zwischen dem ersten Netzele- 
ment (PCI) und der externen Einrichtung (H) die Adresse (Al) 
35 des ersten Netzelements (PCI) durch die externe Einrichtung 
zugewiesen wird. 
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3. Verfahren nach einem der AnsprUche 1 oder 2, 
dadurch gekennzeichnet, 

dass zwischen der externen Einrichtung (H) und der Netzkno- 
teneinrichtung (ROU) eine Modulier-/Demoduliereinrichtung 
5 (MOD) angeordnet ist . 

4. Verfahren nach einem der vorhergehenden AnsprUche, 
dadurch gekennzeichnet/ 

dass vor einer Einrichtung der transparenten Verbindung (TC) 
10 fUr das erste Netzelement (PCI) eine OberprUfung erfolgt, ob 
far mindestens ein anderes Netzelement (PC2,PC3) oder der 
Netzknoteneinrichtung (ROU) bereits eine derartige Verbindung 
besteht . 

15 5. Verfahren nach einem der vorhergehenden AnsprUche, 
dadurch gekennzeichnet/ 

dass eine maximale Anzahl transparenter Verbindungen (TC) in 
Abhangigkeit von Vorgaben der externen Einrichtung (H) vor- 
gebbar ist. 

20 

6. Verfahren nach Anspruch 5, 
dadurch gekennzeichnet, 

dass die Einrichtung der transparenten Verbindung (TC) des 
ersten Netzelements (PCI) zurtlckgewiesen wird. 

.25 

7, Verfahren nach Anspruch 5, 
dadurch gekennzeichnet, 

dass eine bestehende Verbindung zu einem Netzelement (PC2) 
gelost wird und im Anschluss die Einrichtung der transparent 
30 ten Verbindung (TC) des weiteren Netzelements (PCI) erfolgt. 



8. Verfahren nach einem der vorhergehenden AnsprUche, 
dadurch gekennzeichnet, 

dass eine bestehende transparent e Verbindung (TC) beendet 
35 wird, sobald eine Verbindungsabbauanf orderung detektiert 
wird. 
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9. Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die Verbindungsabbauanforderung anhand einer tiberschrit- 
tenen Zeitperiode, innerhalb der kein Austausch von Datenpa- 
keten nach dem erweiterten paketorientierten Protokoll er- 
folgt ist, ausgelSst wird. 

10. Verfahren nach einem der vorhergehenden Ansprtiche, 
dadurch gekennzeichnet, 

dass die Kommunikation der Netzelemente (PCI, PC2, PC3) unter- 
einander und/oder mit der Netzknoteneinrichtung (ROU) alter- 
nativ entweder gemafi dem Internetprotokolls oder gemafi dem 
PPPoE-Kommunikationsprotokoll erf olgt . 

11. Netzknotenelement (ROU) zur 'Untersttitzung eines transpa- 
renten Austausches von Datenpaketen, umfassend 

- mindestens eine Netzwerkschnittstelle (IF1) zu einem meh- 
rere Netzelemente (PCI, PC2, PC3) verbindenden paketorien- 
tierten Netzwerk (LAN) , wobei den Netzelementen 

(PCI, PC2, PC3) nur innerhalb des Netzwerks (LAN) eindeutige 
Adressen (A1,A2,A3) zugewiesen sind, 

- mindestens eine Netzwerkschnittstelle (IF2) zu einer ex- 
ternen Einrichtung (H) , 

- mindestens eine Wegef uhrungseinheit (IPR) zur Adressumset- 
zung der im paketorientierten Netzwerk (LAN) zugewiesenen 
Adresse (A1,A2,A3) eines Netzelements (PCI, PC2, PC3) in ei- 
ne fttr die externe Einrichtung (H) giiltige Adresse, 

- mindestens eine Oberwachungseinheit (MON) zur UberprUfung 
von Nachrichtenkopfeintragen der zwischen der externen 
Einrichtung (H) und einem ersten Netzelement (PCI) ausge- 
tauschten Datenpakete, durch welche im Falle einer Detek- 
tierung eines ein erweitertes paketorientiertes Protokoll 
charakterisierenden Eintrags eine Einrichtung einer vorti- 
bergehend transparenten Verbindung (TC) zwischen dem ers- 
ten Netzelement (PCI) und der externen Einrichtung (H) 
veranlasst wird, wobei keine Adressumsetzung der dem ers- 
ten Netzelement (PCI) durch die externe Einrichtung (H) 
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ftir die Dauer der transparenten Verbindung (TC) zugewiese- 
nen Adresse (Al) an die externe Einrichtung (H) erfolgt. 

12. Netzknotenelement (ROU) nach Anspruch 11, 
dadurch gekennzeichnet, 

dass das Netzknotenelement (ROU) als Router ausgestaltet ist 

13. Netzknotenelement (ROU) nach Anspruch 11 oder 12, 
dadurch gekennzeichnet, 

dass die Oberwachungseinheit (MON) mindestens eine Uberbrii- 
ckungseinheit (BDP1,BDP2) steuert. 
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